[發明專利]一種訪問控制方法及終端

在審

• 申請號: 201710129033.X
• 申請日: 2017-03-06
• 公開（公告）號: CN107122315A
• 公開（公告）日: 2017-09-01
• 發明（設計）人: 魏為
• 申請（專利權）人: 深圳市金立通信設備有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F21/62
• 代理公司: 廣州三環專利商標代理有限公司44202
• 代理人: 郝傳鑫,熊永強

1.一種訪問控制方法，其特征在于，所述方法包括：

當接收到來自應用程序發送的訪問安全數據請求時，在預置的不少于一個用于存儲安全數據的安全數據分區中確定所述應用程序所要訪問的目標安全數據分區；

讀取所述應用程序的簽名信息，根據所述簽名信息判斷所述應用程序對所述目標安全數據分區是否具有訪問權限；

當確定所述應用程序對所述目標安全數據分區具有訪問權限時，允許所述應用程序訪問所述目標安全數據分區。

2.如權利要求1所述的方法，其特征在于，所述訪問安全數據請求攜帶所述目標分區標識；

所述當接收到來自應用程序發送的訪問安全數據請求時，在預置的不少于一個用于存儲安全數據的安全數據分區中確定所述應用程序所要訪問的目標安全數據分區包括：

根據預置的分區標識與安全數據分區的對應關系，確定所述目標分區標識所對應的安全數據分區；

將所述目標分區標識所對應的安全數據分區設為所述應用程序所要訪問的目標安全數據分區。

3.如權利要求1所述的方法，其特征在于，所述讀取所述應用程序的簽名信息，根據所述簽名信息判斷所述應用程序對所述目標安全數據分區是否具有訪問權限之前包括：

預置安全數據分區與簽名信息的對應關系；

所述讀取所述應用程序的簽名信息，根據所述簽名信息判斷所述應用程序對所述目標安全數據分區是否具有訪問權限包括：

根據所述安全數據分區與簽名信息的對應關系，獲取所述目標安全數據分區對應的目標簽名信息；

校驗所述應用程序的簽名信息和目標簽名信息；

當校驗通過時，確定所述應用程序對所述目標安全數據分區是否具有訪問權限。

4.如權利要求1所述的方法，其特征在于，所述校驗所述應用程序的簽名信息和目標簽名信息包括：

判斷所述應用程序的簽名信息和目標簽名信息是否相同；

當確定所述應用程序的簽名信息和所述目標簽名信息相同時，確定校驗通過。

5.如權利要求1所述的方法，其特征在于，所述方法還包括：

當校驗不通過時，輸出用于提示所述應用程序沒有訪問權限的提示信息。

6.一種終端，其特征在于，所述終端包括：

第一確定單元，用于當接收到來自應用程序發送的訪問安全數據請求時，在預置的不少于一個用于存儲安全數據的安全數據分區中確定所述應用程序所要訪問的目標安全數據分區；

第一判斷單元，用于讀取所述應用程序的簽名信息，根據所述簽名信息判斷所述應用程序對所述目標安全數據分區是否具有訪問權限；

允許單元，用于當所述判斷單元確定所述應用程序對所述目標安全數據分區具有訪問權限時，允許所述應用程序訪問所述目標安全數據分區。

7.如權利要求6所述的終端，其特征在于，所述訪問安全數據請求攜帶所述目標分區標識；

所述第一確定單元包括：

第二確定單元，用于根據預置的分區標識與安全數據分區的對應關系，確定所述目標分區標識所對應的安全數據分區；

設置單元，用于將所述目標分區標識所對應的安全數據分區設為所述應用程序所要訪問的目標安全數據分區。

8.如權利要求6所述的終端，其特征在于，所述終端包括：

預置單元，用于預置安全數據分區與簽名信息的對應關系；

所述第一判斷單元包括：

獲取單元，用于根據所述安全數據分區與簽名信息的對應關系，獲取所述目標安全數據分區對應的目標簽名信息；

校驗單元，用于校驗所述應用程序的簽名信息和目標簽名信息；

第三確定單元，用于當所述校驗單元校驗通過時，確定所述應用程序對所述目標安全數據分區是否具有訪問權限。

9.如權利要求6所述的終端，其特征在于，所述校驗單元包括：

第二判斷單元，用于判斷所述應用程序的簽名信息和目標簽名信息是否相同；

第四確定單元，用于當所述第二判斷單元確定所述應用程序的簽名信息和所述目標簽名信息相同時，確定校驗通過。

10.如權利要求6所述的終端，其特征在于，所述第一判斷單元還包括：

輸出單元，用于當所述校驗單元校驗不通過時，輸出用于提示所述應用程序沒有訪問權限的提示信息。